abee wrote:

さきほど、「お知らせ・ニュース」に書いたことを再掲します。

abee wrote:

昨日(2022/6/26)に発生した大規模なアカウントの乗っ取りとそれを踏み台にしたスパム送信について、基本的な対応はコミュニティーガイドラインに書いてある通り、「不適切なものに反応せず」無言で「報告」です。Scratch Teamは今回の状況をすでに知っているので、時間はかかるかもしれませんが対処されると思います。反応しても相手を喜ばせるだけです。

個人ですぐにやったほうがよいことは、パスワードの変更です。
長くすればよいと言っている人もいますが、単に長くするだけではだめで、アルファベット、数字、記号などをランダムに組み合わせた意味のないものにする必要があります。そうしないと、単語を使った辞書攻撃という手法で突破されます。アカウント名やそのほかの情報から推測できるものもだめです。
これは、今回被害にあった人だけでなく、すべての人が行うことで今後このようなことが起こらないようにできます。「自分は大丈夫」ということはありません。

また、利用規約2.2にあるように、アカウントの管理義務はそれぞれの人にあり、乗っ取られて何かされたとしてもそこで行われたことの責任は元のユーザーが取る必要があります。家族以外でアカウントを共有したり、アカウントの貸し借りを行った場合も同じです。

サインインもできなくなった場合は、パスワードのリセットを行うことができます。これは、登録したメールアドレスを使うので、適当なメールアドレスではなく、ちゃんと届くアドレスにしておく必要があります(16歳未満の場合は保護者のアドレス)。

この件についての、質問、意見などは「最近の乗っ取り被害について」でお願いします。

CamelliaCap wrote:

パスワードを強化しようとしても、パスワード変更の申請をしてSTに届く前にハッキングされるという可能性はないのでしょうか。

yukku wrote:

例えば、アカウントを乗っ取っている人の目的が「注目されたい」ならgriffpatchさんは標的になりますが、
もしも犯罪組織が「Scratchのコミュニティには小学生くらいの人がいっぱいいるから小学生の個人情報を集めるには最適だ」と考えてScratchのアカウントに攻撃したと考えたらどうでしょう。griffpatchさんはアメリカの人で、しかも大人です。この仮定では標的にはなり得ないでしょう。

追記 : これはあくまでも仮定であり、実際にはどういう意図があるかは不明です。